Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - batman-adv:シャットダウン中のカウンターアンダーフローを修正します tp_meter batadv_tp_sender_shutdown() により、送信アトミックカウンターが無条件に減少します。複数のパス(タイムアウト、ユーザーキャンセル、正常終了など)がこの関数を呼び出すと、カウンターがアンダーフローして -1 になる可能性があります。送信者のロジックはゼロ以外の値をまだ送信中として扱うため、負の値を指定すると、送信者の kthread は無限にループします。これにより、ゾンビスレッドがアクティブな間にインターフェイスが削除されると、メモリ解放後使用(Use After Free)が発生します。atomic_xchg() を使用してこれを修正し、カウンターが 1 から 0 に一度だけ遷移するようにします。[sven:batadv_tp_sendで欠落している変更を追加](CVE-2026-52919)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52919

high Nessus プラグイン ID 322517

バージョン 1.25